|
Vulnerabilities
< Back

CVE-2022-48701

Updated on 03 May 2024

Severity

7.1 High severity

Details

CVSS score
7.1
CVSS vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
CWE ID
Links
NISTCIRCLRHELUbuntu

Overview

About vulnerability

In the Linux kernel, the following vulnerability has been resolved:

ALSA: usb-audio: Fix an out-of-bounds bug in __snd_usb_parse_audio_interface()

There may be a bad USB audio device with a USB ID of (0x04fa, 0x4201) and the number of it’s interfaces less than 4, an out-of-bounds read bug occurs when parsing the interface descriptor for this device.

Fix this by checking the number of interfaces.

Details

Affected product:
AlmaLinux 9.2 ESU , Amazon Linux 2 ELS , CentOS 6 ELS , CentOS 7 ELS , CentOS 8.4 ELS , CentOS 8.5 ELS , CentOS Stream 8 ELS , CloudLinux 6 ELS , CloudLinux 7 ELS , Debian 10 ELS , Oracle Linux 6 ELS , Oracle Linux 7 ELS , RHEL 7 ELS , TuxCare 9.6 ESU , Ubuntu 16.04 ELS , Ubuntu 18.04 ELS , Ubuntu 20.04 ELS
Affected packages:
linux @ 5.4.0 (+18 more)

Fixes

KernelCare state

Live-patch status from KernelCare for each operating system.

Operating system Status Covered kernels
CentOS 7 Released
35 kernels
  • 3.10.0-1160.el7
  • 3.10.0-1160.2.2.el7
  • 3.10.0-1160.2.1.el7
  • 3.10.0-1160.6.1.el7
  • 3.10.0-1160.11.1.el7
  • 3.10.0-1160.15.2.el7
  • 3.10.0-1160.21.1.el7
  • 3.10.0-1160.24.1.el7
  • 3.10.0-1160.25.1.el7
  • 3.10.0-1160.31.1.el7
  • 3.10.0-1160.36.2.el7
  • 3.10.0-1160.41.1.el7
  • 3.10.0-1160.42.2.el7
  • 3.10.0-1160.45.1.el7
  • 3.10.0-1160.53.1.el7
  • 3.10.0-1160.49.1.el7
  • 3.10.0-1160.59.1.el7
  • 3.10.0-1160.62.1.el7
  • 3.10.0-1160.66.1.el7
  • 3.10.0-1160.71.1.el7
  • 3.10.0-1160.76.1.el7
  • 3.10.0-1160.80.1.el7
  • 3.10.0-1160.81.1.el7
  • 3.10.0-1160.83.1.el7
  • 3.10.0-1160.88.1.el7
  • 3.10.0-1160.90.1.el7
  • 3.10.0-1160.92.1.el7
  • 3.10.0-1160.95.1.el7
  • 3.10.0-1160.99.1.el7
  • 3.10.0-1160.102.1.el7
  • 3.10.0-1160.105.1.el7
  • 3.10.0-1160.108.1.el7
  • 3.10.0-1160.114.2.el7
  • 3.10.0-1160.118.1.el7
  • 3.10.0-1160.119.1.el7
CentOS 7 ELS Released
21 kernels
  • 3.10.0-1160.119.1.el7.tuxcare.els10
  • 3.10.0-1160.119.1.el7.tuxcare.els4
  • 3.10.0-1160.119.1.el7.tuxcare.els6
  • 3.10.0-1160.119.1.el7.tuxcare.els15
  • 3.10.0-1160.119.1.el7.tuxcare.els5
  • 3.10.0-1160.119.1.el7.tuxcare.els3
  • 3.10.0-1160.119.1.el7.tuxcare.els14
  • 3.10.0-1160.119.1.el7.tuxcare.els16
  • 3.10.0-1160.119.1.el7.tuxcare.els13
  • 3.10.0-1160.119.1.el7.tuxcare.els7
  • 3.10.0-1160.119.1.el7.tuxcare.els12
  • 3.10.0-1160.119.1.el7.tuxcare.els9
  • 3.10.0-1160.119.1.el7.tuxcare.els8
  • 3.10.0-1160.119.1.el7.tuxcare.els17
  • 3.10.0-1160.119.1.el7.tuxcare.els18
  • 3.10.0-1160.119.1.el7.tuxcare.els19
  • 3.10.0-1160.119.1.el7.tuxcare.els20
  • 3.10.0-1160.119.1.el7.tuxcare.els21
  • 3.10.0-1160.119.1.el7.tuxcare.els24
  • 3.10.0-1160.119.1.el7.tuxcare.els22
  • 3.10.0-1160.119.1.el7.tuxcare.els25
CentOS 7 plus Released
23 kernels
  • 3.10.0-1160.el7.centos.plus
  • 3.10.0-1160.6.1.el7.centos.plus
  • 3.10.0-1160.2.2.el7.centos.plus
  • 3.10.0-1160.11.1.el7.centos.plus
  • 3.10.0-1160.15.2.el7.centos.plus
  • 3.10.0-1160.21.1.el7.centos.plus
  • 3.10.0-1160.2.1.el7.centos.plus
  • 3.10.0-1160.24.1.el7.centos.plus
  • 3.10.0-1160.25.1.el7.centos.plus
  • 3.10.0-1160.31.1.el7.centos.plus
  • 3.10.0-1160.36.2.el7.centos.plus
  • 3.10.0-1160.41.1.el7.centos.plus
  • 3.10.0-1160.42.2.el7.centos.plus
  • 3.10.0-1160.45.1.el7.centos.plus
  • 3.10.0-1160.49.1.el7.centos.plus
  • 3.10.0-1160.53.1.el7.centos.plus
  • 3.10.0-1160.59.1.el7.centos.plus
  • 3.10.0-1160.62.1.el7.centos.plus
  • 3.10.0-1160.76.1.el7.centos.plus
  • 3.10.0-1160.80.1.el7.centos.plus
  • 3.10.0-1160.81.1.el7.centos.plus
  • 3.10.0-1160.83.1.el7.centos.plus
  • 3.10.0-1160.88.1.el7.centos.plus
CloudLinux OS 6h Released
8 kernels
  • 3.10.0-962.3.2.lve1.5.80.el6h
  • 3.10.0-962.3.2.lve1.5.81.el6h
  • 3.10.0-962.3.2.lve1.5.84.el6h
  • 3.10.0-962.3.2.lve1.5.82.el6h
  • 3.10.0-962.3.2.lve1.5.83.el6h
  • 3.10.0-962.3.2.lve1.5.85.el6h
  • 3.10.0-962.3.2.lve1.5.87.el6h
  • 3.10.0-962.3.2.lve1.5.86.el6h
CloudLinux OS 7 Released
9 kernels
  • 3.10.0-962.3.2.lve1.5.80.el7
  • 3.10.0-962.3.2.lve1.5.81.el7
  • 3.10.0-962.3.2.lve1.5.82.el7
  • 3.10.0-962.3.2.lve1.5.83.el7
  • 3.10.0-962.3.2.lve1.5.84.el7
  • 3.10.0-962.3.2.lve1.5.85.el7
  • 3.10.0-962.3.2.lve1.5.86.el7
  • 3.10.0-962.3.2.lve1.5.87.el7
  • 3.10.0-962.3.2.lve1.5.88.el7
Debian 10 Planned —
Oracle Linux 7 Released
50 kernels
  • 3.10.0-1160.el7
  • 3.10.0-1160.2.2.el7
  • 3.10.0-1160.2.1.el7
  • 3.10.0-1160.6.1.el7
  • 3.10.0-1160.11.1.el7
  • 3.10.0-1160.15.2.el7
  • 3.10.0-1160.21.1.el7
  • 3.10.0-1160.24.1.el7
  • 3.10.0-1160.25.1.el7
  • 3.10.0-1160.31.1.el7
  • 3.10.0-1160.36.2.el7
  • 3.10.0-1160.41.1.el7
  • 3.10.0-1160.42.2.el7
  • 3.10.0-1160.45.1.el7
  • 3.10.0-1160.21.1.0.1.el7
  • 3.10.0-1160.42.2.0.1.el7
  • 3.10.0-1160.49.1.el7
  • 3.10.0-1160.45.1.0.1.el7
  • 3.10.0-1160.53.1.el7
  • 3.10.0-1160.59.1.el7
  • 3.10.0-1160.62.1.el7
  • 3.10.0-1160.66.1.el7
  • 3.10.0-1160.66.1.0.2.el7
  • 3.10.0-1160.71.1.0.1.el7
  • 3.10.0-1160.76.1.0.1.el7
  • 3.10.0-1160.80.1.0.1.el7
  • 3.10.0-1160.81.1.0.1.el7
  • 3.10.0-1160.11.1.0.1.el7
  • 3.10.0-1160.15.2.0.1.el7
  • 3.10.0-1160.24.1.0.1.el7
  • 3.10.0-1160.25.1.0.1.el7
  • 3.10.0-1160.31.1.0.1.el7
  • 3.10.0-1160.62.1.0.2.el7
  • 3.10.0-1160.76.1.0.2.el7
  • 3.10.0-1160.83.1.0.1.el7
  • 3.10.0-1160.88.1.0.1.el7
  • 3.10.0-1160.90.1.0.1.el7
  • 3.10.0-1160.92.1.0.1.el7
  • 3.10.0-1160.95.1.0.1.el7
  • 3.10.0-1160.99.1.0.1.el7
  • 3.10.0-1160.102.1.0.1.el7
  • 3.10.0-1160.105.1.0.1.el7
  • 3.10.0-1160.108.1.0.1.el7
  • 3.10.0-1160.114.2.0.1.el7
  • 3.10.0-1160.118.1.0.1.el7
  • 3.10.0-1160.119.1.0.1.el7
  • 3.10.0-1160.119.1.0.2.el7
  • 3.10.0-1160.119.1.0.3.el7
  • 3.10.0-1160.119.1.0.4.el7
  • 3.10.0-1160.119.1.0.5.el7
RHEL 7 Released
47 kernels
  • 3.10.0-1160.el7
  • 3.10.0-1160.2.2.el7
  • 3.10.0-1160.2.1.el7
  • 3.10.0-1160.6.1.el7
  • 3.10.0-1160.11.1.el7
  • 3.10.0-1160.15.2.el7
  • 3.10.0-1160.21.1.el7
  • 3.10.0-1160.24.1.el7
  • 3.10.0-1160.25.1.el7
  • 3.10.0-1160.31.1.el7
  • 3.10.0-1160.36.2.el7
  • 3.10.0-1160.41.1.el7
  • 3.10.0-1160.42.2.el7
  • 3.10.0-1160.45.1.el7
  • 3.10.0-1160.49.1.el7
  • 3.10.0-1160.53.1.el7
  • 3.10.0-1160.59.1.el7
  • 3.10.0-1160.62.1.el7
  • 3.10.0-1160.66.1.el7
  • 3.10.0-1160.71.1.el7
  • 3.10.0-1160.76.1.el7
  • 3.10.0-1160.80.1.el7
  • 3.10.0-1160.81.1.el7
  • 3.10.0-1160.83.1.el7
  • 3.10.0-1160.88.1.el7
  • 3.10.0-1160.90.1.el7
  • 3.10.0-1160.92.1.el7
  • 3.10.0-1160.95.1.el7
  • 3.10.0-1160.99.1.el7
  • 3.10.0-1160.102.1.el7
  • 3.10.0-1160.105.1.el7
  • 3.10.0-1160.108.1.el7
  • 3.10.0-1160.114.2.el7
  • 3.10.0-1160.118.1.el7
  • 3.10.0-1160.119.1.el7
  • 3.10.0-1160.123.1.el7
  • 3.10.0-1160.125.1.el7
  • 3.10.0-1160.132.1.el7
  • 3.10.0-1160.133.1.el7
  • 3.10.0-1160.134.1.el7
  • 3.10.0-1160.135.1.el7
  • 3.10.0-1160.136.1.el7
  • 3.10.0-1160.128.1.el7
  • 3.10.0-1160.129.1.el7
  • 3.10.0-1160.137.1.el7
  • 3.10.0-1160.138.1.el7
  • 3.10.0-1160.139.1.el7
RHEL 8 Planned —
RHEL8 EUS 8.6 Released
52 kernels
  • 4.18.0-372.51.1.el8_6
  • 4.18.0-372.46.1.el8_6
  • 4.18.0-372.41.1.el8_6
  • 4.18.0-372.36.1.el8_6
  • 4.18.0-372.52.1.el8_6
  • 4.18.0-372.57.1.el8_6
  • 4.18.0-372.64.1.el8_6
  • 4.18.0-372.70.1.el8_6
  • 4.18.0-372.75.1.el8_6
  • 4.18.0-372.80.1.el8_6
  • 4.18.0-372.87.1.el8_6
  • 4.18.0-372.91.1.el8_6
  • 4.18.0-372.93.1.el8_6
  • 4.18.0-372.95.1.el8_6
  • 4.18.0-372.98.1.el8_6
  • 4.18.0-372.100.1.el8_6
  • 4.18.0-372.102.1.el8_6
  • 4.18.0-372.105.1.el8_6
  • 4.18.0-372.107.1.el8_6
  • 4.18.0-372.111.1.el8_6
  • 4.18.0-372.118.1.el8_6
  • 4.18.0-372.119.1.el8_6
  • 4.18.0-372.113.1.el8_6
  • 4.18.0-372.109.1.el8_6
  • 4.18.0-372.115.1.el8_6
  • 4.18.0-372.121.1.el8_6
  • 4.18.0-372.123.1.el8_6
  • 4.18.0-372.124.1.el8_6
  • 4.18.0-372.125.1.el8_6
  • 4.18.0-372.126.1.el8_6
  • 4.18.0-372.127.1.el8_6
  • 4.18.0-372.129.1.el8_6
  • 4.18.0-372.131.1.el8_6
  • 4.18.0-372.133.1.el8_6
  • 4.18.0-372.134.1.el8_6
  • 4.18.0-372.137.1.el8_6
  • 4.18.0-372.139.1.el8_6
  • 4.18.0-372.141.1.el8_6
  • 4.18.0-372.142.1.el8_6
  • 4.18.0-372.143.1.el8_6
  • 4.18.0-372.145.1.el8_6
  • 4.18.0-372.149.1.el8_6
  • 4.18.0-372.150.1.el8_6
  • 4.18.0-372.151.1.el8_6
  • 4.18.0-372.153.1.el8_6
  • 4.18.0-372.155.1.el8_6
  • 4.18.0-372.157.1.el8_6
  • 4.18.0-372.158.1.el8_6
  • 4.18.0-372.160.1.el8_6
  • 4.18.0-372.162.1.el8_6
  • 4.18.0-372.164.1.el8_6
  • 4.18.0-372.166.1.el8_6
RHEL 9 Will Not Fix —
Ubuntu 16.04 AWS HWE ESM Planned —
Ubuntu 16.04 Azure ESM Will Not Fix —
Ubuntu 16.04 GCP ESM Planned —
Ubuntu 16.04 HWE ESM Planned —
Ubuntu 18.04 Planned —
Ubuntu 18.04 AWS Focal Planned —
Ubuntu 20.04 Planned —
Ubuntu 22.04 Planned —
Ubuntu 22.04 AWS Will Not Fix —